NO870778L

NO870778L - PROCEDURE FOR AA OPERATES A SAFETY DEVICE, SAFETY DEVICE AND DATA SHEETS FOR USE IN THE PROCEDURE.

Info

Publication number: NO870778L
Application number: NO870778A
Authority: NO
Inventors: Connell John O; Roy Stephen Jefferies; Alan Webster; Hugh Trevor-Jones
Original assignee: Lowe & Fletcher Ltd
Priority date: 1985-07-09
Filing date: 1987-02-25
Publication date: 1987-02-25
Also published as: NO870778D0

Description

Et første aspekt ved den foreliggende oppfinnelse vedrører en fremgangsmåte for å operere en sikkerhetsanordning som har et lager. Et utvalg av sikkerhetsanordninger som har elektron-iske lågere er blitt foreslått. Eksempler på diss innbefatter låser for styring av åpningen av dører og andre lukningsorganer, anordninger for å styre operasjonen av alarmsystemer, portomålere, utdelere for kontanter, kjøretøy og annet maskineri. Generelt blir autoriserte personer forsynt med respektive databærere som bærer et kodet nummer, eller informeres om et nummer som skal tilføres sikkerhetsanordningen. Flere personer kan forsynes med det samme nummer. Alternativt kan forskjellige personer forsynes med forskjellige nummere, for at sikkerhetsanordningen kan skille mellom forskjellige brukere, og eventuelt, opprettholde en registrering over personene som har fått adgang til et innesluttet sted eller har anvendt utstyr. Nummeret som leveres av en person til sikkerhetsanordningen, ved hjelp av en databærer eller på annen måte, sammenlignes med et nummer lagret i lageret i anordningen. Hvis disse nummere finnes å overenstemme, tillates adgang eller bruk. A first aspect of the present invention relates to a method for operating a safety device that has a bearing. A variety of safety devices that have electronic lowers have been proposed. Examples of this include locks for controlling the opening of doors and other closing devices, devices for controlling the operation of alarm systems, postage meters, cash dispensers, vehicles and other machinery. In general, authorized persons are provided with respective data carriers carrying a coded number, or are informed of a number to be added to the security device. Several people can be provided with the same number. Alternatively, different people can be provided with different numbers, so that the security device can distinguish between different users, and optionally, maintain a record of the people who have gained access to a contained place or have used equipment. The number supplied by a person to the security device, by means of a data carrier or otherwise, is compared with a number stored in the storage of the device. If these numbers are found to match, access or use is permitted.

Der er et krav for endring av nummeret eller nummerne i lageret for en slik sikkerhetsanordning, eksempelvis når autorisasjon av en bestemt person oppheves, eller for initielt å lagre nummere i lageret av personer som ikke er knyttet til produksjon av sikkerhetsanordningen. There is a requirement to change the number or numbers in the warehouse for such a security device, for example when the authorization of a certain person is revoked, or to initially store numbers in the warehouse by people who are not connected to the production of the security device.

I US 4.213.118, GB 1.456.138, EP 122.244 og EP 43.270, er der beskrevet sikkerhetsanordninger som har lagre, hvis innhold kan endres ved bruk av et kort eller annen informasjonsbærer. Når innholdet i lageret er slik at sikkerhetsanordningen gjenkjenner en første informasjonsbærer som en gyldig bærer og gir et frigivelsesignal når den første bæreren innføres i sikkerhetsanordningen, vil sikkerhetsanordningen også gjenkjenne en andre bærer som presenterer til sikkerhetsanordningen informasjon som har et forutbestemt forhold med informasjon presentert av den første bæreren. Tilførsel av den andre bæreren vil sikkerhetsanordning godtas av sikkerhetsanordningen som en instruksjon til å erstatte data i lageret som tilsvarer den første bæreren med data som tilsvarer den andre bæreren. Dette resulterer i at den første bæreren ikke lenger gjenkjennes som en gyldig bærer og gjenkjennelse av den andre bæreren som en gyldig bærer. In US 4,213,118, GB 1,456,138, EP 122,244 and EP 43,270, there are described security devices which have stores, the contents of which can be changed by using a card or other information carrier. When the contents of the storage are such that the security device recognizes a first information carrier as a valid carrier and provides a release signal when the first carrier is introduced into the security device, the security device will also recognize a second carrier that presents to the security device information that has a predetermined relationship with information presented by it first carrier. Supply of the second carrier will be accepted by the security device as an instruction to replace data in the storage corresponding to the first carrier with data corresponding to the second carrier. This results in the first bearer no longer being recognized as a valid bearer and recognition of the second bearer as a valid bearer.

I W080/02711 er der omhandlet en sikkerhetsanordning med et permanent lager for lagring av data som tilsvarer en lås-identitetsnøkkel. Sikkerhetsanordningen er programmert til å lagre data som leses fra en andre nøkkel, etter at data er blitt lest fra låsidentitetsnøkkelen. Dette introduserer den andre nøkkelen som en gyldig nøkkel og påfølgende tilførsel av den gyldige nøkkel til sikkerhetsanordningen medfører genereringen av et frigivelsessignal. Låsidentitetsnøkkelen kan også anvendes for å instruere sikkerhetsanordningen til å slette fra sitt lager data som tilsvarer nøkler som er andre enn låsidentitetsnøkkelen. WO80/02711 discloses a security device with a permanent storage for storing data corresponding to a lock identity key. The security device is programmed to store data read from a second key, after data has been read from the lock identity key. This introduces the second key as a valid key and subsequent supply of the valid key to the security device results in the generation of a release signal. The lock identity key can also be used to instruct the security device to delete from its storage data corresponding to keys other than the lock identity key.

Systemet beskrevet i W080/02711 har fordelen at et forutbestemt forhold mellom låsidentitetsnøkkelen og brukernøklene er unødvendig. Dessuten kan flere forskjellige brukernøkler være gjenkjenbare av sikkerhetsanordningen som gyldige nøkler samtidig. Imidlertid lider systemet av den ulempe at låsidentitetsnøkkelen må være tilgjengelig og anvendes for å endre innholdet i lageret i sikkerhetsanordningen. Data som tilsvarer det som er presentert av låsidentitetsnøkkelen lagres permanent i sikkerhetsanordningen slik at hvis de data som presenteres av låsidentitetsnøkkelen kompromiteres, f.eks. ved tap av låsidentitetsnøkkelen, tapes sikkerheten i systemet og kan gjenvinnes kun ved å erstatte maskinvare. The system described in WO80/02711 has the advantage that a predetermined relationship between the lock identity key and the user keys is unnecessary. Moreover, several different user keys can be recognized by the security device as valid keys at the same time. However, the system suffers from the disadvantage that the lock identity key must be available and used to change the contents of the storage in the security device. Data corresponding to that presented by the lock identity key is permanently stored in the security device so that if the data presented by the lock identity key is compromised, e.g. upon loss of the lock identity key, the security of the system is lost and can only be recovered by replacing hardware.

Ifølge et første aspekt ved den foreliggende oppfinnelse er tilveiebragt et sikkerhetssystem som omfatter første, andre, tredje, fjerde og påfølgende databærere, som hver presenterer et respektivt kodet nummer, og en leseanordning for lesning av nevnte nummere fra bærerne, sammenligning av nummere lest fra bærerne med nummere lagret i anordningen og for å tilveiebringe et godtakelsesignal når et nummer lest fra en databærer finnes å å være godtagbart, idet leseanordningen omfatter et lager for lagring av nevnte data, idet en første av nevnte bærere er i stand til å introdusere en andre av bærerne til anordningen og den andre av bærerne, når den er blitt introdusert til anordningen er i stand til å introdusere den tredje og påfølgende bærere til anordningen mens både de: første-og andrerdatabærere forblir i stand til hver å innføre ytterligere databærere til leseanordningen. According to a first aspect of the present invention, a security system is provided which comprises first, second, third, fourth and subsequent data carriers, each of which presents a respective coded number, and a reading device for reading said numbers from the carriers, comparing numbers read from the carriers with numbers stored in the device and to provide an acceptance signal when a number read from a data carrier is found to be acceptable, the reading device comprising a storage for storing said data, a first of said carriers being able to introduce a second of carriers to the device and the second of the carriers, once introduced to the device is capable of introducing the third and subsequent carriers to the device while both the: first and second data carriers remain capable of each introducing further data carriers to the reading device.

Den andre databæreren i et system ifølge det første aspekt ved oppfinnelsen kan anvendes til å introdusere til leseanordningen'én1-ytterligere databærer," 1" stedet f or den' t red j e eller en påfølgende databærer som, inntil den ytterligere databæreren innføres, er en akseptabel databærer, men er ikke lenger akseptabel såsnart den ytterligere databæreren er blitt innført i dens sted. Følgelig må den andre databæreren være tilgjengelig for bruk for endring av innholdet i lageret i tilfellet av tap av den tredje eller en påfølgende databærer eller annen omstendighet som krever at en databærer gjøres uakseptabel og en ytterligere databærer anvendes i dens sted. Skulle imidlertid den andre databæreren være tapt eller tvil være reist med hensyn til hvorvidt den andre databæreren har i det minste imidlertid falt i uautoriserte hender, kan så den første databæreren anvendes til å introdusere en ytterligere databærer til leseanordningen i stedet for den andre bæreren, slik at den andre databæreren deretter ikke vil være i stand til å introdusere påfølgende databærere. På denne måte kan sikkerheten i systemet gjenvinnes uten å endre maskinvare. Den første databæreren kreves kun under meget eksepsjonelle omstendigheter og kan lagres i et relativt utilgjengelig sted, f.eks. et bankvelv. The second data carrier in a system according to the first aspect of the invention can be used to introduce to the reading device one additional data carrier, "1" instead of the third or a subsequent data carrier which, until the additional data carrier is introduced, is a acceptable data carrier, but is no longer acceptable as soon as the additional data carrier has been introduced in its place. Accordingly, the second data carrier must be available for use for changing the contents of the storage in the event of the loss of the third or a subsequent data carrier or other circumstance that requires a data carrier to be rendered unacceptable and an additional data carrier used in its place. However, should the second data carrier be lost or doubts arise as to whether the second data carrier has at least fallen into unauthorized hands, then the first data carrier can be used to introduce a further data carrier to the reading device instead of the second carrier, as that the second data carrier will then not be able to introduce subsequent data carriers. In this way, the security of the system can be recovered without changing the hardware. The first data carrier is only required in very exceptional circumstances and can be stored in a relatively inaccessible location, e.g. a bank vault.

Ifølge et andre aspekt ved oppfinnelsen er der tilveiebragt en fremgangsmåte for å operere en sikkerhetsanordning som har et lager, hvor et første kodet nummer sammenlignes med et første nummer i lageret og finnes å korrespondere med nevnte første nummer, et andre kodet nummer tilføres anordningen umiddelbart etter tilførselen av det første kodete nummer og lagres i anordningens lager, sammen med det første nummeret. Der tilføres anordningen, umiddelbart etter tilførselen til anordningen av andre kodete nummer, et tredje kodet nummer, det tredje nummeret lagres i lageret i anordningen sammen med de første og andre nummere, og at ved den påfølgende til-føring av et nummer til anordningen, det tilførte nummeret sammenlignes med de første, andre, og tredje nummere. According to another aspect of the invention, there is provided a method for operating a security device which has a warehouse, where a first coded number is compared with a first number in the warehouse and is found to correspond with said first number, a second coded number is supplied to the device immediately after the supply of the first coded number and is stored in the device's storage, together with the first number. There, a third coded number is supplied to the device, immediately after the supply to the device of the second coded number, the third number is stored in the storage in the device together with the first and second numbers, and that upon the subsequent addition of a number to the device, the the added number is compared with the first, second and third numbers.

Ved å lagre samtlige av de første, det andre og de tredje nummere i lageret, er det andre nummeret tilgjengelig for bruk deretter ved erstatningen av det tredje nummeret med et ytterligere nummer og det første nummeret er tilgjengelig for bruk deretter ved erstatning av det andre nummeret med et ytterligere nummer. By storing all of the first, second and third numbers in storage, the second number is available for subsequent use upon replacement of the third number with a further number and the first number is available for subsequent use upon replacement of the second number with an additional number.

Ifølge et tredje aspekt ved oppfinnelsen er det tilveiebragt en sikkerhetsanordning som har mottaksmiddel for mottakelse av en databærer, lesemiddel for å lese data fra en databærer mottatt av mottagningsmidlet, et lager for å lagre data lest fra lesemidlet og en prosessor programmert til å sammeligne med et første nummer lagret i lageret et nummer lest fra en første databærer ved hjelp av lesemidlet, til å lagre i lageret, hvis nevnte nummer lest fra den første databæreren samsvarer med det første nummeret lagret i lageret, et andre nummer lest av lesemidlet fra en andre databærer eller på annen måte tilført prosessoren innenfor en forutbestemt periode fra lesning av eller fra uttrekning av den første databæreren, til å lagre i lageret med de første og andre nummere et tredje nummer lest fra en tredje databærer tilført mottagningsmidlet innenfor et forutbestemt periode fra tilførselen til prosessoren av det andre nummeret og å sammenligne nummere lest deretter ved hjelp av lesemidlet med de første andre og tredje nummere. According to a third aspect of the invention, a security device is provided which has receiving means for receiving a data carrier, reading means for reading data from a data carrier received by the receiving means, a storage for storing data read from the reading means and a processor programmed to compare with a first number stored in the storage a number read from a first data carrier by means of the reading means, to store in the storage, if said number read from the first data carrier corresponds to the first number stored in the storage, a second number read by the reading means from a second data carrier or otherwise supplied to the processor within a predetermined period from the reading of or from the extraction of the first data carrier, to store in the storage with the first and second numbers a third number read from a third data carrier supplied to the receiving means within a predetermined period from the supply to the processor of the second number and to compare numbers then read using the reading aid with the first second and third numbers.

I en fremgangsmåte ifølge oppfinnelsen kan der være intet forutbestemt forhold mellom de første, andre og tredje kodete nummere. Således kan et tredje kodet nummer valgt vilkårlig innføres i anordningens lager og allokeres til en nylig autorisert bruker. In a method according to the invention, there can be no predetermined relationship between the first, second and third coded numbers. Thus, a third coded number chosen arbitrarily can be introduced into the device's storage and allocated to a newly authorized user.

De kodete nummere kan tilføres sikkerhetsanordningen ved hjelp av respektive databærere. Alternativt kan minst ett av de kodete nummere- sendes til sikkerhetsanordningen fra-en dataprosessor.... Slik daataprosessor kan permanent være koplet til sikkerhetsanordningen. The coded numbers can be supplied to the security device using respective data carriers. Alternatively, at least one of the coded numbers can be sent to the security device from a data processor.... Such a data processor can be permanently connected to the security device.

Et nummer tilført sikkerhetsanordningen kan sendes til en f jerntliggende -prosessor-eksempelvis- til- å- 4}li--innbef attet=i en registrering av tilførte nummere. A number added to the security device can be sent to a remote -processor-for example- to- 4}li--included=in a registration of added numbers.

Ved en fremgangsmåte ifølge det andre aspektet ved oppfinnelsen, kan hvert nummer tilførte sikkerhetsanordningen etter at det tredje kodete nummer er blitt innført i lageret, sammenlignes med nummere i en serie av nummere som innbefatter det tredje kodete nummer. Således kan introduseringen av det tredje kodete nummer i lageret introdusere til sikkerhetsanordningen en serie av relaterte nummere som kan genereres av sikkerhetsanordningen fra det tredje kodete nummer uten at andre ledd i serien tilføres anordningen. In a method according to the second aspect of the invention, each number added to the security device after the third coded number has been entered into the storage can be compared with numbers in a series of numbers that include the third coded number. Thus, the introduction of the third coded number in the warehouse can introduce to the security device a series of related numbers that can be generated by the security device from the third coded number without any other link in the series being added to the device.

Lagring av det andre kodete nummer i lageret kan være avhengig av tilførsel av det andre kodete nummer til anordningen innenfor en begrenset periode som følger tilførsel til anordningen av det første kodete nummer. Storage of the second coded number in the storage may be dependent on the supply of the second coded number to the device within a limited period that follows the supply of the first coded number to the device.

Eksempler på en fremgangsmåte og en sikkerhetsanordning ifølge oppfinnelsen skal nå beskrives, med henvisning til den vedlagte tegning, som er en skjematisk fremstilling av sikkerhetsanordningen, sammen med en databærer. Sikkerhetsanordningen som er illustrert i den vedlagte tegning omfatter et mottakningsmiddel 10 for mottakelse av en databærer 11 som i det illustrerte eksempel, har formen av en nøkkel. Mottakningsmidlet 10 definerer en langstrakt spalte 12 for mottakelse av en nøkkelstamme 13. Bevegelse av stammen 13 langs spalten kan begrenses ved at et grep 14 på nøkkelen støter an mot en ende av mottakningsmidlet 10. Examples of a method and a security device according to the invention will now be described, with reference to the attached drawing, which is a schematic representation of the security device, together with a data carrier. The security device illustrated in the attached drawing comprises a receiving means 10 for receiving a data carrier 11 which, in the illustrated example, has the shape of a key. The receiving means 10 defines an elongated slot 12 for receiving a key stem 13. Movement of the stem 13 along the slot can be limited by a grip 14 on the key abutting an end of the receiving means 10.

Som vist på tegningen kan det mottakende middel 10 ha form av en sylinder og kan være montert i et hult legeme 9 for dreining relativt dette når den passende nøkkelen tilføres, generelt på måten for en sylinderlås. Således kan der tilveiebringes et låseelement 8 som kan ligge delvis i en fordypning dannet i omkretsoverflaten for det mottakende middel 10 og delvis i en fordypning dannet i en innvendig overflate av legemet 9, til å hindre relativ bevegelse. Elektrisk energiserbart middel 7 er montert i legemet 9 for bevegelse av elementet 8 mellom den låsende posisjon vist på tegningen og en frigivelsesposisjon, i hvilken elementet trekkes tilbake fra mottakningsmidlet 10. I tillegg eller alternativt kan det mottakende middel forsynes med tilholdere som opereres mekanisk ved hjelp av nøkkelen på en kjent måte. Mottakningsmidlet kan ha et mekanisk utmatningselement 6 for å sende et dreiemoment til en bolt, bryter eller annen styrt anordning. As shown in the drawing, the receiving means 10 may be in the form of a cylinder and may be mounted in a hollow body 9 for rotation relative thereto when the appropriate key is supplied, generally in the manner of a cylinder lock. Thus, a locking element 8 can be provided which can lie partly in a recess formed in the peripheral surface of the receiving means 10 and partly in a recess formed in an internal surface of the body 9, to prevent relative movement. Electrically energizable means 7 are mounted in the body 9 for movement of the element 8 between the locking position shown in the drawing and a release position, in which the element is withdrawn from the receiving means 10. In addition or alternatively, the receiving means can be provided with holders which are mechanically operated by of the key in a known manner. The receiving means may have a mechanical output element 6 for sending a torque to a bolt, switch or other controlled device.

Alternativt kan mottakningsmidlet 10 være ikke-dreibart montert i et legeme slik som legemet 9. Alternatively, the receiving means 10 can be non-rotatably mounted in a body such as the body 9.

Lesemiddel er tilveiebragt i det mottakende middel 10 for lesning av informasjon fra nøkkelen 11. I det viste eksempel omfatter lesemidlet en sender 15 med infra-rød strålning og en detektor 16 for å detektere strålning utsendt av senderen 15. Senderen og detektoren er montert i det mottakende middel 10 på motsatte sider av nøkkel-spalten 12 slik at nøkkel stammen 13 avsøkes av strålningsstrålen når nøkkelen introduseres i mottakningsmidlet. Reading means are provided in the receiving means 10 for reading information from the key 11. In the example shown, the reading means comprises a transmitter 15 with infrared radiation and a detector 16 for detecting radiation emitted by the transmitter 15. The transmitter and the detector are mounted in the receiving means 10 on opposite sides of the key slot 12 so that the key stem 13 is scanned by the radiation beam when the key is introduced into the receiving means.

Senderen 15 og detektoren 16 er forblindet elektrisk med en elektronisk databehandler 17 som har et batteri eller annen kilde av elektrisk effekt 18. Med prosessoren 17 er der også knyttet elektronisk lager 19. The transmitter 15 and the detector 16 are blinded electrically with an electronic data processor 17 which has a battery or other source of electrical power 18. An electronic storage 19 is also connected to the processor 17.

En mekanisk operert bryter 20 er tilveiebragt i mottakningsmidlet for å reagere på innføringen av nøkkelstammen 13 inn i spalten 12 ved'å levere til prosessoren 17 et signal som initierer energisering av emitteren 15 og detektoren 16. Nøkkelstammen 13 bærer et kodet første nummer representert ved et rad av hull gjennom hvilken strålen med infra-rød strålning kan passere. Ettersom nøkkelstammen beveges inn i nøkke-l-^ffpal ten--12 , bl i r•: en~ rekke -av - pul ser mates til prosessoren 17 fra detektoren 16. Disse pulser representerer det kodete nummer i binær kode. A mechanically operated switch 20 is provided in the receiving means to respond to the insertion of the key stem 13 into the slot 12 by delivering to the processor 17 a signal which initiates energization of the emitter 15 and the detector 16. The key stem 13 carries an encoded first number represented by a row of holes through which the beam of infra-red radiation can pass. As the key stem is moved into the key pad 12, a series of pulses are fed to the processor 17 from the detector 16. These pulses represent the coded number in binary code.

Det vil forstås at de data som bæres av nøkkelen 11 kan representeres av mer enn en enkelt rad av hull i nøkkel-stammen. Dessuten kan der tilveiebringes en rad av likt adskilte hull som danner et klokke-spor som styrer ut-spørringen, ved hjelp av prosessoren 17, av detektoren 16. Lesemidlet omfatter et sender-detektor par for hver rad av hull i nøkkelstammen. Selv om en nøkkel stamme som har data representert i form av hull er blitt vist, vil det for enkelhets skyld bli forstått at data kan representere i andre former, f.eks. ugjennomsiktige markeringer i et gjennomsiktig vindu eller magnetiske poler. I det sistnevnte tilfellet vil lesemidlet reagere overfor det magnetiske feltet i nøkkelen. Dessuten kan nøkkelen definere formasjoner, nærværet eller fraværet av hvilke avføles av lesemidlet hos sikkerhetsanordningen. I det sistnevnte tilfellet ville lesemidlet være som omhandlet i vår inngitte internasjonale søknad PCT/GB85/00571 og nøkkelen kan også beskrives i den tidligerre nevnte ikke-publiserte søknad. It will be understood that the data carried by the key 11 can be represented by more than a single row of holes in the key stem. In addition, a row of equally spaced holes can be provided which forms a clock track which controls the interrogation, by means of the processor 17, of the detector 16. The reader comprises a transmitter-detector pair for each row of holes in the key stem. Although a key stem having data represented in the form of holes has been shown, for convenience it will be understood that data can represent in other forms, e.g. opaque markings in a transparent window or magnetic poles. In the latter case, the reader will react to the magnetic field in the key. Moreover, the key can define formations, the presence or absence of which is sensed by the reading means of the security device. In the latter case, the reading medium would be as referred to in our filed international application PCT/GB85/00571 and the key may also be described in the previously mentioned unpublished application.

Under eller etter fremstilling av sikkerhetsanordningen, blir et første nummer tilført lageret 19. Et nummer er fortrinnsvis representert ved maskinvare eller fastvare og kan tilføres lageret ved eksempelvis å etablere eller å ødelegge elektriske ledende forbindelser med lageret. Det første nummeret kan ikke slettes fra lageret i anordningen. During or after manufacturing the safety device, a first number is added to the bearing 19. A number is preferably represented by hardware or firmware and can be added to the bearing by, for example, establishing or destroying electrical conductive connections with the bearing. The first number cannot be deleted from the storage in the device.

Prosessoren 17 programmeres til å sammenligne med det første nummeret i lageret et nummer lest av lesemidlet fra en nøkkel tilført det mottakende midlet. Hvis det tilførte nummer finnes å tilsvare det første nummeret i lageret, forberedes prosessoren til å motta et andre nummer fra lesemidlet. Prosessoren kan også tilveiebringe et signal til en utmat-ningsanordning 21 og/eller til en fjerntliggende prosessor 22. Utmatningsanordningen 21 kan være en solenoid for å bevege eller styre bevegelse av en bolt eller annet feste-element som anvendes til å sikre et lukkeorgan. Alternativt kan utmatningselementet 21 være en utdeler som styres av sikkerhetsanordningen eller middel for å styre energisering av anordningen 7. The processor 17 is programmed to compare with the first number in the store a number read by the reading means from a key supplied to the receiving means. If the supplied number is found to correspond to the first number in the store, the processor is prepared to receive a second number from the reader. The processor can also provide a signal to an output device 21 and/or to a remote processor 22. The output device 21 can be a solenoid to move or control the movement of a bolt or other fastening element used to secure a closing device. Alternatively, the output element 21 can be a distributor which is controlled by the safety device or means for controlling the energization of the device 7.

Prosessoren 17 programmeres til å lagre i lageret 19, sammen med det første nummeret, et andre kodet nummer hvis slikt andre kodet nummer tilføres på et passende tidspunkt. I et tilfelle hvor det første kodete nummeret tilføres sikkerhetsanordningen på en databærer innført i det mottakende middel, tilføres det andre kodete nummeret på en eller annen alterna-tiv måte, eksempelvis sendes fra den fjerntliggende prosessor 22, kan så det andre nummeret lagres i lageret forutsatt at det mottas av prosessoren 17 mens databæreren fortsatt er i mottakningsmidlet 10. I tilfellet hvor det første nummeret tilføres sikkerhetsanordningen ved hjelp av den fjerntliggende prosessor 22, kan det andre nummeret lagres i lageret kun hvis mottatt av prosessoren 17 innenfor en forutbestemt periode som følger mottakelse av det første nummeret. The processor 17 is programmed to store in the storage 19, together with the first number, a second coded number if such second coded number is supplied at an appropriate time. In a case where the first coded number is supplied to the security device on a data carrier inserted in the receiving means, the second coded number is supplied in some alternative way, for example sent from the remote processor 22, the second number can then be stored in the storage provided that it is received by the processor 17 while the data carrier is still in the receiving means 10. In the case where the first number is supplied to the security device by means of the remote processor 22, the second number can be stored in the storage only if received by the processor 17 within a predetermined period following receipt of the first number.

Det andre kodete nummer kan bæres av en andre nøkkel, i hvilket tilfelle den andre nøkkelen vil bli tilført det mottakende middel for å muliggjøre det andre kodete nummer kan leses og overføres til prosessoren og til lageret. Hvis intet andre nummer tilføres innenfor en forutbestemt periode, fortrinnsvis mindre enn ett minutt, gjenopptar prosessoren 17 så en tilstand i hvilken den ikke vil overføre til lageret 19 et andre tilført nummer. The second coded number may be carried by a second key, in which case the second key will be supplied to the receiving means to enable the second coded number to be read and transferred to the processor and to the storage. If no second number is added within a predetermined period, preferably less than one minute, the processor 17 then resumes a state in which it will not transfer to the storage 19 a second added number.

I et tilfelle hvor både de første og andre kodete nummere er beregnet til å bæres av respektive nummerbærere, programmeres prosessoren 17 til å lagre i lageret 19, sammen med de første data, det andre kodete nummer, forutsatt at det andre kodete nummer eir- leses -av lesemidlet innenfor en: forutbestemt - per iode som følger enten lesning av det første kodete nummer eller uttrekning av databæreren fra nøkkelspalten 12. Hvis intet andre nummer tilføres innenfor denne periode, fortrinnsvis mindre enn ett minutt, gjenopptar så prosessoren 17 en tilstand i hvilken den ikke vil overføre til lageret 19 et andre tilførte nummer. In a case where both the first and second coded numbers are intended to be carried by respective number carriers, the processor 17 is programmed to store in the storage 19, together with the first data, the second coded number, provided that the second coded number is not read - of the reading means within a: predetermined - per iode following either the reading of the first coded number or the extraction of the data carrier from the key slot 12. If no other number is supplied within this period, preferably less than one minute, then the processor 17 resumes a state in which it will not transfer to the warehouse 19 a second added number.

Prosessoren 17 programmeres fortrinnsvis til å gjenkjenne, i tillegg til det andre kodete nummer, hvert ledd i en serie av nummere som innbefatter det andrre kodete nummer. Denne serie kan eksempelvis omfatte et begrenset sett av på hverandre følgende nummere som begynner med det andre kodete nummeret. Påfølgende tilførsel til sikkerhetsanordningen av en hvilken som helst av denne serie av nummere kan godtas av prosessoren som en instruksjon til å overføre til lageret 19 et hvilket som helst ytterligere nummer, benevnt her det tredje nummer, tilført anordningen innenfor en begrenset periode, eksempelvis en periode av ti sekunder. Prosessoren kan også programmeres til å gi et signal til utmatningselementet 21 når dette tredje nummer deretter tilføres anordningen, mens dette nummer forblir i lageret 19. Prosedyren for å lagre det tredje nummeret i lageret kan anvendes til å erstatte det nummeret i lageret med et forskjellig nummer. The processor 17 is preferably programmed to recognize, in addition to the second coded number, each term in a series of numbers that includes the second coded number. This series can, for example, comprise a limited set of consecutive numbers that begin with the second coded number. Subsequent supply to the security device of any of this series of numbers may be accepted by the processor as an instruction to transfer to the storage 19 any further number, referred to here as the third number, supplied to the device within a limited period, for example a period of ten seconds. The processor can also be programmed to signal the output element 21 when this third number is then applied to the device, while this number remains in the storage 19. The procedure for storing the third number in the storage can be used to replace that number in the storage with a different number .

Det vil forstås at, selv om produsenten av sikkerhetsanordningen normalt vil ha kjennskap til de første data lagret i lageret 19, vil produsenten ikke nødvendigvis ha kjennskap til noe annet nummer lagret i lageret. Valg av ytterligere nummere og lagring av disse nummere i lageret kan utføres ved hjelp av en bruker, etter installering av sikkerhetsanordningen, slik at kjennskap til de passende nummere for operasjon av sikkerheten, kan begrenses til brukeren. Produsenten kan levere til brukeren et utvalg av nøkler som bærer respektive forskjellige kodete nummere og brukeren kan velge visse av en disse nøkler for bruk med sikkerhetsanordningen. Frihet for brukeren til å velge visse nøkler fra en leveranse av mange nøkler som tilveiebringes av produsenten gir forbedret sikkerhet, sammenlignet med systemer beskrevet i den kjente teknikk, hvor suksessive nøkler må bære et forutbestemt forhold til hverandre. It will be understood that, although the manufacturer of the security device will normally be aware of the first data stored in the storage 19, the manufacturer will not necessarily be aware of any other number stored in the storage. Selection of further numbers and storage of these numbers in the warehouse can be carried out with the help of a user, after installation of the safety device, so that knowledge of the appropriate numbers for operation of the safety can be limited to the user. The manufacturer may supply the user with a selection of keys bearing respective different coded numbers and the user may select certain of these keys for use with the security device. Freedom for the user to select certain keys from a supply of many keys provided by the manufacturer provides improved security, compared to systems described in the prior art, where successive keys must bear a predetermined relationship to each other.

Selv om vi foretrekker at prosessoren 17 programmeres til å bestemme hvorvidt, ved tilførsel av et bestemt nummer til sikkerhetsanordningen, en utmatning vil bli tilveiebragt til utmatningselementet 21 eller det tilførte nummer vil bli overført til lageret 19, kan prosessoren alternativt være således programmert at den kun sender det tilførte nummeret til den fjerntliggende prosessoren 22 og den sistnevnte prosessoren tar den nødvendige beslutning og sender en passende instruksjon til prosessoren 17. Det vil forstås at prosessoren kan programmeres til å gi et godtagelsesignal til utmatningselementet 21 når det første nummeret tilføres prosessoren, når det andre nummeret tilføres prosessoren og/eller når det tredje nummeret tilføres prosessoren. Typisk vil verken tilførsel av det andre nummeret eller tilførsel av noe ledd i serien av hvilken det andre nummeret er det første ledd resultere i tilveiebringelsen av et godtagelsesignal til utmatningselementet 21. I et tilfelle hvor sikkerhetsanordningen er en dørlås, blir nøklene i serien som begynner med den andre nøkkelen anvendt kun for å introdusere tredje og påfølgende nøkler til låsen og anvendes i seg selv ikke for frigivelse av låsen. Frigivelse av låsen kan oppnås ved å tilføre til det mottakende middel 10 enten den første nøkkelen eller den tredje eller den påfølgende nøkkel som er blitt innført ved hjelp av en nøkkel i serien som begynner med den andre nøkkelen. Den første nøkkelen og den tredje nøkkelen kan anvendes—på.et uendelig antall av påfølgende tilfeller til å låse opp døren. Although we prefer that the processor 17 be programmed to determine whether, upon input of a particular number to the security device, an output will be provided to the output element 21 or the inputted number will be transferred to the storage 19, the processor may alternatively be programmed to only transmits the supplied number to the remote processor 22 and the latter processor makes the necessary decision and sends an appropriate instruction to the processor 17. It will be understood that the processor can be programmed to provide an acceptance signal to the output element 21 when the first number is supplied to the processor, when the second number is supplied to the processor and/or when the third number is supplied to the processor. Typically, neither the input of the second number nor the input of any term in the series of which the second number is the first term will result in the provision of an acceptance signal to the output element 21. In a case where the security device is a door lock, the keys in the series beginning with the second key used only to introduce third and subsequent keys to the lock and is not itself used to release the lock. Release of the lock can be achieved by supplying to the receiving means 10 either the first key or the third or subsequent key which has been entered by means of a key in the series beginning with the second key. The first key and the third key can be used—on.an infinite number of consecutive occasions to unlock the door.

Når sikkerhetsanordningen er bragt i bruk, tilføres den første nøkkelen mottakningsmidlet 10 og det første nummeret leses fra =den fyrste--^nøkkelen-og ^t-i-l-fø-res -prosessoren--17, Prosessoren sammenligner det leste nummeret med det første nummeret lagret i lageret 19 og finner at disse overen-stemmer. Den første nøkkelen trekkes ut og den andre nøkkelen blir umiddelbart tilført mottakningsmidlet 10, idet det andre nummeret leses fra nøkkelen og tilføres prosessoren 17. Ettersom nummeret lest fra den første nøkkelen tilsvarer det første nummeret i lageret, adderer prosessoren det andre nummeret til lageret. When the security device is put into use, the first key is supplied to the receiving means 10 and the first number is read from the first---^key--and ^t-i-l-led -processor--17, The processor compares the number read with the first number stored in warehouse 19 and finds that these agree. The first key is withdrawn and the second key is immediately supplied to the receiving means 10, the second number being read from the key and supplied to the processor 17. As the number read from the first key corresponds to the first number in the store, the processor adds the second number to the store.

En tredje nøkkel, som bærer et tredje nummer, tilføres mottakningsmidlet 10 umiddelbart etter at den andre nøkkelen er blitt tilført, lest og trukket ut. Dette kan være det første tilfellet hvor den andre nøkkelen er blitt tilført eller et senere tilfelle hvor den andre nøkkelen er blitt anvendt. Ettersom nummeret som leses fra den andre nøkkelen finnes av prosessoren til å svare til det andre nummeret lagret i lageret 19, godtar prosessoren det tredje nummeret lest fra den tredje nøkkelen og skriver det nummeret også inn i lageret 19. Den tredje nøkkelen kan så trekkes ut anvendes til å dreie mottakningsmidlet, hvor sistnevnte er dreibart. A third key, which carries a third number, is supplied to the receiving means 10 immediately after the second key has been supplied, read and extracted. This may be the first case where the second key has been added or a later case where the second key has been used. As the number read from the second key is found by the processor to correspond to the second number stored in storage 19, the processor accepts the third number read from the third key and writes that number also into storage 19. The third key can then be extracted is used to rotate the receiving means, where the latter is rotatable.

Hvis den tredje nøkkelen deretter tilføres mottakningsmidlet, vil nummeret som leses fra den tredje nøkkelen bli sammen lignet med det første nummeret i lalgeret 19, og funnet ikke å overenstemme, og vil bli sammenlignet med det tredje nummeret lagret i lageret 19. Når prosessoren finner at nummeret lest fra nøkkelen tilsvarer det tredje nummeret i lageret 19, vil den gi et godtagelsesignal til utmatningselementet 21. I et tilfelle hvor mottakningsmidlet er dreibart, frigjør dette mottakningsmidlet for dreining ved hjelp av nøkkelen. If the third key is then applied to the receiving means, the number read from the third key will be compared with the first number in the storage 19, and found not to match, and will be compared with the third number stored in the storage 19. When the processor finds that the number read from the key corresponds to the third number in the bearing 19, it will give an acceptance signal to the output element 21. In a case where the receiving means is rotatable, this releases the receiving means for rotation by means of the key.

Hvis, ved et påfølgende tilfelle, der tilføres til mottakningsmidlet 10 en nøkkel som presenterer et nummer som er et ledd i den begrensende serie av hvilken det andre nummeret danner et første ledd, gjenkjenner mikroprosessoren det nummeret ved sammenligning med det andre nummeret i lageret 19 og forbereder å godta eventuelt ytterligere nummer tilført umiddelbart deretter, idet det ytterligere nummer skrives inn i lageret 19 som et godtagbart nummer, hvor tilførsel av dette til prosessoren 17 vil resultere i at godtagelsesignal tilveiebringes til utmatningselementet 21. På denne måte kan hver av nøklene i serien som begynner med den andre nøkkelen anvendes til å introdusere til anordningen en ytterligere nøkkel som en godtagbar nøkkel. Hvis denne prosedyre gjentas til å introdusere en forskjellig nøkkel, vil nummeret som leses fra den forskjellig nøkkelen bli skrevet inn i lageret 19 i stedet for et tidligere godtagbart nummer. If, on a subsequent occasion, there is supplied to the receiving means 10 a key presenting a number which is a term in the limiting series of which the second number forms a first term, the microprocessor recognizes that number by comparison with the second number in the storage 19 and prepares to accept any additional number added immediately thereafter, the additional number being written into the storage 19 as an acceptable number, where its supply to the processor 17 will result in an acceptance signal being provided to the output element 21. In this way, each of the keys in the series can beginning with the second key is used to introduce to the device a further key as an acceptable key. If this procedure is repeated to introduce a different key, the number read from the different key will be written into storage 19 instead of a previously acceptable number.

Vi benevner den første nøkkelen som en låsidentitetsnøkkel, p.g.a. at den nøkkelen presenterer et nummer ved hjelp av hvilken låsen identifiseres. I et tilfelle hvor et antall av sikkerhetsanordninger er tilveiebragt i en enkelt bygning, kan visse eller samtlige av disse anordninger ha det samme låsidentitetsnummeret. Vi benevner nøklene som presenterer nummerne i serien som begynner med det andre nummeret for settnøkler. Disse nøkler anvendes til å introdusere ytterligere nøkler til sikkerhetsanordningen. Serien av sett-nøkler introduserer til anordningen ved hjelp av låsidenti-tetsnøkkelen. We refer to the first key as a lock identity key, because that key presents a number by means of which the lock is identified. In a case where a number of security devices are provided in a single building, some or all of these devices may have the same lock identity number. We call the keys that present the numbers in the series starting with the second number set keys. These keys are used to introduce additional keys to the security device. The series of set keys introduce to the device by means of the lock identity key.

Vi benevner den tredje nøkkelen og andre nøkler som introduseres til sikkerhetsanordningen ved hjelp av en settnøkkel, som brukernøkler. Generelt kan hver settnøkkel være i stand til å etablere i lageret 19 på hvilket som helst tidspunkt en enkelt brukernøkkel. Selv om hver brukernøkkel innføres av en bestemt settnøkkel, kan nummeret som presenteres av hver brukernøkkel være urelatert til det nummer som presenteres av settnøkkelen som introduserer den brukernøkkelen. En brukernøkkel kan gjøres uakseptabel og erstattes av en ytterligere brukernøkkel kun ved bruk av settnøkkelen som ble anvendt til å introdusere den brukernøkkelen. We refer to the third key and other keys that are introduced to the security device using a set key as user keys. In general, each set key may be able to establish in the storage 19 at any time a single user key. Although each user key is introduced by a particular set key, the number presented by each user key may be unrelated to the number presented by the set key introducing that user key. A user key can be made unacceptable and replaced by an additional user key only by using the set key that was used to introduce that user key.

I et tilfelle hvor"sikkerhetsanordningen er en dørlås,•er Jd§f tilveiebragt ved den innvendige side av døren en bryter 23 eller annet middel for å instruere prosessoren 17 til å opprettholde en sikker tilstand for låsen, selv når en eller en hvilken som helst av brukernøklene tilføres. Imidlertid blir brukernøkkelen som introduseres av en bestemt sett-nøkkel, f.eks. den andre settnøkkelen i serien, gjenkjent av prosessoren 17 som overstyrende bryteren 23, slik at denne spesielle nøkkel kan anvendes til å få adgang til det angjeldende rom, selv når uforstyrrhetsbryteren 23 er satt. In a case where the security device is a door lock, a switch 23 or other means is provided on the inside of the door to instruct the processor 17 to maintain a secure state for the lock, even when one or any of the user keys are fed in. However, the user key introduced by a particular set key, eg the second set key in the series, is recognized by the processor 17 as overriding the switch 23, so that this particular key can be used to gain access to the relevant room , even when the do not disturb switch 23 is set.

Under produksjon kan prosessoren 17 utformes til å etablere en serie av brukernøkler når et første ledd i den serien introduseres av en bestemt settnøkkel, eksempelvis den nøkkel som er er tidligere beskrevet som den andre nøkkelen. Det nummer som presenteres av hver suksessive nøkkel i serien av brukernøkler er relatert til nummeret som er presentert av den foregående nøkkel i den serien på en forutbestemt måte, slik at prosessoren 17 kan gjenkjenne den neste nøkkelen i serien, skrive nummeret som er presentert ved den nøkkelen i lageret 19 og slette fra lageret nummeret for den umiddelbart foregående nøkkel i serien. Dette muliggjør at innholdet i lageret kan endres uten bruk av noen settnøkkel og er nyttig for nøkler som leveres til suksessive gjester som bruker et rom i et hotell. During production, the processor 17 can be designed to establish a series of user keys when a first term in that series is introduced by a specific set key, for example the key which is previously described as the second key. The number presented by each successive key in the series of user keys is related to the number presented by the preceding key in that series in a predetermined manner, so that the processor 17 can recognize the next key in the series, write the number presented by it the key in storage 19 and delete from the storage the number of the immediately preceding key in the series. This allows the contents of the store to be changed without the use of any set key and is useful for keys delivered to successive guests occupying a room in a hotel.

Alternativt kan prosessoren 17 utformes under produksjon av sikkerhetsanordningen slik at den andre kan introdusere kun en enkelt brukernøkkel, ikke en serie av brukernøkler. Denne utformning av prosessoren anvendes i et tilfelle hvor automatisk registrering av lageret 19 uten bruk av en settnøkkel ikke behøves. Alternatively, the processor 17 can be designed during manufacture of the security device so that the other can introduce only a single user key, not a series of user keys. This design of the processor is used in a case where automatic registration of the warehouse 19 without the use of a set key is not required.

Prosessoren 17 kan også programmes til å lagre i lageret informasjon vedrørende nummere lest fra lesemidlet, eksempelvis dato og/eller tid når hvert nummer er lest. Denne registrering kan inneholde informasjon vedrørende kun tilførsler til sikkerhetsanordning av de numrene som bevirker at et utmatningssignal leveres til anordningen 21. Alternativt kan informasjon vedrørende alle tilførte nummere som er lest, bli lagret. Dette lager kan utspørres av den fjerntliggende prosessor 22, for å ekstrahere fra lageret informasjon vedrørende numrene som er blitt lest av sikkerhetsanordningen. Alternativt kan der tilrettelegges for å ekstrahere slik informasjon fra lageret, eksempelvis kan der tilveiebringes terminaler som er aksessbare kun når eksempelvis en dør, styrt av sikkerhetsanordning er åpen, idet disse terminaler er koplet til prosessoren 12 for å muliggjøre bruk av en bærbar mikroprosessor til å utspørre lageret. Løs-ningen kan være slik at informasjon kan ekstraheres fra lageret kun når der er tilstede i mottakningsmidlet 10 en databærer som bærer et nummer som gjenkjennes av sikkerhetsanordningen, eksempelvis et nummer som bevirker utgangs-signalet til å bli levert til utmatningsanordningen 21. The processor 17 can also be programmed to store in the storage information regarding numbers read from the reading medium, for example the date and/or time when each number has been read. This registration can contain information regarding only inputs to the security device of those numbers which cause an output signal to be delivered to the device 21. Alternatively, information regarding all input numbers that have been read can be stored. This store can be interrogated by the remote processor 22, to extract from the store information regarding the numbers that have been read by the security device. Alternatively, arrangements can be made to extract such information from the warehouse, for example terminals can be provided which are accessible only when, for example, a door controlled by a safety device is open, these terminals being connected to the processor 12 to enable the use of a portable microprocessor to interrogate the warehouse. The solution can be such that information can be extracted from the storage only when there is present in the receiving means 10 a data carrier that carries a number that is recognized by the security device, for example a number that causes the output signal to be delivered to the output device 21.

De trekk som er omhandlet i den foregående beskrivelse, eller i de vedlagte tegninger, uttrykt i deres bestemte former eller uttrykt ved et middel for å utføre den omhandlende funksjon, eller en prosessfremgangsmåte for å oppnå det omhandlende resultat, slik det det måtte passe, kan separat eller ved en hvilken som helst kombinasjon av slik trekk, anvendes for å realisere oppfinnelsen i diverse former av denne. The features referred to in the foregoing description, or in the accompanying drawings, expressed in their particular forms or expressed by a means of performing the function in question, or a process method of achieving the result in question, as the case may be, may separately or by any combination of such features, are used to realize the invention in various forms thereof.

Claims

1. Security system comprising first, second, third, fourth data carriers and subsequent data carriers, each presenting a respective coded number, and a reading device for reading said numbers from the carriers, and comparing the numbers read from the carriers with numbers stored in the device and for providing an acceptance signal when a number read from a data carrier is found to be acceptable, characterized in that the reading device comprises a storage for storing said data, a first of said carriers being able to introduce a second of the carriers to the device and the second of the carriers, once introduced to the device, is capable of introducing the third and subsequent carriers to the device while both the first and second data carriers remain capable of each introducing additional data carriers to the reading device.

2. Method of operating a security device which has a storage, characterized in that a first coded number is compared with a first number in the storage and is found to correspond to said first number, a second coded number is added to the device immediately after adding the first coded number and is created in the storage in the device, together with the first number, where a third coded number is added to the device, immediately after adding the second coded number to the device, the third coded number being stored in the storage in the device together with the first and second numbers, and that, when a number is subsequently supplied to the device, the supplied number is compared with the first, second and third numbers.

3. Method as specified in claim 2, characterized in that there is no predetermined relationship between the first, second and third coded numbers.

4. Method as stated in claim 2, characterized in that at least one of said numbers is supplied to the device by means of a separable data carrier which is supplied to the device and then removed from it.

5. Method as set forth in any one of claims 2, 3 or 4, characterized in that a successive added number is compared with a series of numbers, ^which-serl-e-Innbefatter-mentioned- -other- numbers--.-* -

6. Method as stated in claim 2, characterized in that the security device is then supplied with a fourth number which bears a predetermined relationship to the third number, the fourth number is introduced into the storage in the device and the third number is deleted from the storage.

7. Method as stated in claim 2, characterized in that the third number is supplied to the device by means of a separable data carrier which is supplied to the device and then removed from there, and that the data carrier is supplied once again to the security device and, after being read by the security device, is used to to transmit torque from a user to a mechanical output element on the safety device.

8. Security device, characterized by receiving means for receiving a data carrier, reading means for reading data from a data carrier received by the receiving means, a storage for storing data read from the reading means and a processor programmed to compare with a first number stored in the storage a number read from the first data carrier using the reading means, to store in the storage, if said number read from the first data carrier matches the first number stored in the storage, a second number read by the reading means from a second data carrier or otherwise supplied to the processor within a predetermined period from reading or from extracting the first data carrier, to storing in the storage a third number supplied by means of a third data carrier, if the third data carrier is supplied immediately after the second number has been supplied to the processor, and comparing a number then read by the reader with the first, second and third numbers.

9. Security device as stated in claim 8, characterized in that the processor is also programmed to compare a number read by the reader after storing the second number in the number with said first number and with each term in a series of numbers comprising said second number and term which is logically related to the second number.

10. Combination of a security device as stated in claim 8 and a plurality of data carriers, characterized in that the first of the data carriers carries the first number and the other of the data carriers carry respective numbers which are different from the first number and from the numbers carried by the other data carriers.

11. Combination as stated in claim 10, characterized in that the data carriers are keys and the security device is a lock adapted to receive keys in turn and to send mechanical operation from at least some of the keys to an output element of the lock.